最新 最热

TeamViewer最新漏洞PoC公开 黑客可破解用户登录密码

近日,有用户就“TeamViewer最新漏洞”一事向火绒安全团队咨询。经火绒工程师查看确认,该漏洞(CVE-2020-13699)并非网传的:导致黑客可以在没有密码的情况下入侵用户电脑。而是当用户访问了黑客创建的恶意网站时,会有Windows...

2024-04-22
0

火绒安全周报:前雅虎工程师入侵6000个账号被判刑 小丑恶意软件通过游戏商店传播

前雅虎软件工程师Reyes Daniel Ruiz在任职期间利用工作访问权限入侵了大约 6000 个雅虎账号,主要目的是寻找女性的私密信息,然后将其转储到自己的个人硬盘。他下载了大约 2TB 的数据,保存了一千至四千个私密照片和视频。...

2024-04-22
0

“企鹅FM”带毒事件后续:恐为持续针对视障人士的定向投毒

近日,火绒监测到腾讯旗下“企鹅FM”软件无障碍版安装包被黑客投毒,并于昨日发布紧急通知。经过连夜详细分析,火绒工程师发现该病毒运行后,除了感染文件、键盘记录、屏幕截图、浏览上传文件等常见后门行为外,还可以被黑客操...

2024-04-22
0

【火绒安全周报】 黑莓推出PETree应对网络攻击 欧盟以网络攻击为由制裁中国企业和公民

近日,黑莓方面宣布推出一个新的开源工具“PE Tree”,旨在降低逆向复杂度。该工具可以作为独立应用程序或 IDAPython 插件安装和运行,从而使用户可以检查任何可移植可执行(PE)文件,并且支持Windows、Linux和 Mac 操作系统。...

2024-04-22
1

从“党妹被勒索”事件看NAS系统安全

27号,B站拥有500万粉丝的UP主“党妹”发视频说被勒索病毒攻击了,存储在NAS里的数百G视频素材被加密,造成损失。大家在声讨黑客的同时,也表示对NAS不太熟悉,为什么安装第一天,就被莫名的加密勒索了?...

2024-04-22
1

企业域控服务器遭遇渗透 火绒企业版切断黑客入侵攻击链

近日,火绒企业版用户反馈,在火绒控制中心日志内发现多条异常查杀记录。火绒工程师远程排查后,发现有黑客团伙曾通过域渗透,获取了域内管理员的账户密码并登录域控服务器,再借助黑客工具找到并进入具备高价值信息的服务器,向...

2024-04-22
0

火绒安全周报:雷电接口存漏洞可快速解锁设备 漏洞收购平台因iOS漏洞太多暂停购买

近日有安全人员发现,IntelThunderbolt接口(雷电接口)存在漏洞Thunderspy,该漏洞允许黑客从锁定和加密的PC中复制内存或者轻松绕过锁屏。

2024-04-22
0

聊一聊让微软谷歌等巨头心心念念的“多因素认证”

今年的RSA安全大会上,微软工程师公布一组数据,2020年1月份就有约为120万账户被黑客入侵过,其中,在高度敏感的企业用户群中,只有11%的企业账户开启了多因素认证(MFA)预防方案,而使用该方案,则可以阻止99%的账户被黑客入侵。...

2024-04-22
0

火绒安全周报:酷我音乐携带木马收集用户隐私 Chrome 扩展程序包含恶意代码窃取秘钥

2019年12月31日,火绒发布安全报告指出知名软件“酷我音乐”携带间谍木马,该木马运行后,会搜集用户QQ号等隐私信息,还会通过用户上网历史归纳用户特征,并回传至“酷我音乐”服务器后台,由于该软件下载量较多,导致受影响的用户...

2024-04-22
0

火绒产品公告——新增“远程登录保护”功能 阻止黑客远程控制

火绒企业版新增“远程登录保护”功能(基于RDP协议),可以阻止陌生设备(包括但不限于电脑、手机、平板等)远程进入企业终端,有效阻止密码泄露以及弱口令暴破、撞库等常见黑客破解行为带来的危害,防止出现植入勒索病毒、盗取企...

2024-04-22
0